Hacking Arts
IP(Internet Protocol) Analysis - 3 본문
ping의 사이즈를 크게해서 하나의 패킷을 fragment 시켜서 보내고있는 것을 볼 수 있다.
잘보면 Identification은 size가 변하지 않는다. 그리고 ip헤더의 길이가 나오진 않았지만 60byte로 옵션을 사용하고있다.
근데 차례대로 패킷을 보면 ID값으로 이 패킷들이 원래는 하나였다는 것을 알수 있다. 그다음 Fragment offset으로 패킷이 순서를 맞출 수 있는 것이다. 패킷의 fragment를 이와같이 확인 할 수 있다.
그리고 flag가 마지막 icmp 패킷만 000이고 나머지는 001으로 패킷이 더있다고 표현되어있다.
'Network > Protocol Analysis' 카테고리의 다른 글
IP(Internet Protocol) Analysis - 2 (0) | 2014.08.23 |
---|---|
IP(Internet Protocol) Analysis - 1 (0) | 2014.08.23 |
ARP(Addres Resolution Protocol) Analysis (0) | 2014.08.23 |
Ethernet(Data-link layer) Analysis (0) | 2014.08.23 |